信息收集证据整理

收集阶段的证据按资产归档:解析结果、指纹截图、清单文件统一编号,供后续阶段引用。

归档按资产目录:网络/Web/账号
编号与后续问题编号体系衔接
脱敏涉及个人信息的线索先脱敏

目录示例

目录示例
10-信息收集/
 ├─ app.example.com/
 │   ├─ 指纹截图.png
 │   └─ 接口清单.md
 └─ 网段-203.0.113.0.md
收集阶段的整理质量,决定后续阶段的效率。

易错点

  • 截图散落聊天记录
  • 资产目录与报告编号对不上

数据来源与参考

  • 通用安全测试实践
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌